セキュリティ問題とバグを修正するため、Chromium が最新の安定版（stable）リリース 42.0.2311.90 に更新されました。次の脆弱性が修正されました：

- CVE-2015-1235：HTML パーサーでのクロスオリジンバイパス。

- CVE-2015-1236：Blink でのクロスオリジンバイパス。

- CVE-2015-1237：IPC での use-after-free。

- CVE-2015-1238：Skia での領域外書き込み。

- CVE-2015-1240：WebGL での領域外読み取り。

- CVE-2015-1241：タップジャッキング。

- CVE-2015-1242：V8 での型の取り違え（Type Confusion）。

- CVE-2015-1244：WebSocket での HSTS バイパス。

- CVE-2015-1245：PDFium での use-after-free。

- CVE-2015-1246：Blink での領域外読み取り。

- CVE-2015-1247：OpenSearch でのスキーム問題。

- CVE-2015-1248：SafeBrowsing バイパス。

- CVE-2015-1249：内部監査、ファジング、その他のイニシアチブからの様々な修正。

- CVE-2015-3333：4.2 ブランチ（現在 4.2.77.14）の最初に修正された V8 での複数の脆弱性。

- CVE-2015-3336：ユーザー確認のないフルスクリーンおよび UI ロック

- CVE-2015-3335：NaCl サンドボックスで実行される細工されたプログラムの、特定されていない影響

- CVE-2015-3334：「Media: Allowed by you」が権限テーブルで表示されないことがあります

新機能が追加されました：

- 多数の新しいアプリ、拡張、Web プラットフォーム API （Push API!を含む）

- 安定性とパフォーマンスを保持するための多数の内部変更

chromium Web ブラウザに、いくつかの脆弱性が発見されました。

- CVE-2015-1235 HTML パーサーに同一生成元ポリシーのバイパス問題が発見されました。

- CVE-2015-1236 Amitay Dobo 氏が、Web Audio API で同一生成元ポリシーのバイパスを発見しました。

- CVE-2015-1237 Khalil Zhani 氏が、IPC で use-after-free 問題を発見しました。

- CVE-2015-1238 「cloudfuzzer」が、skia ライブラリで領域外書き込みを発見しました。

- CVE-2015-1240 「w3bd3vil」が、WebGL 実装で領域外読み取りを発見しました。

- CVE-2015-1241 Phillip Moon 氏および Matt Weston 氏が、細工された Web サイトを介してユーザーインターフェースのアクションをリモートで発生させる方法を発見しました。

- CVE-2015-1242 v8 JavaScript ライブラリで、型の取り違え（Type Confusion）の問題が発見されました。

- CVE-2015-1244 Mike Ruddy 氏が、HTTP Strict Transport Security ポリシーをバイパスする方法を発見しました。

- CVE-2015-1245 Khalil Zhani 氏が、pdfium ライブラリで use-after-free 問題を発見しました。

- CVE-2015-1246 Atte Kettunen 氏が、webkit/blink で領域外読み取りの問題を発見しました。

- CVE-2015-1247 Jann Horn 氏が、OpenSearch ドキュメントの「file:」URL がサニタイズされておらず、細工された Web サイトから OpenSearch 機能を利用すると、ローカルファイルがリモートで読み取られる可能性があることを発見しました。

- CVE-2015-1248 Vittorio Gambaletta 氏が、SafeBrowsing 機能をバイパスする方法を発見しました。これにより、ダウンロード済みの実行可能ファイルがリモートで実行される可能性があります。

- CVE-2015-1249 Chrome 41 開発チームが、内部ファジング、監査およびその他の調査から様々な問題を発見しました。

- CVE-2015-3333 v8 4.2.7.14 で複数の問題が発見され、修正されました。

- CVE-2015-3334 リモートの Web サイトが、権限なしで添付の Web カメラからビデオデータをキャプチャする可能性があることが判明しました。

- CVE-2015-3336 リモートの Web サイトにより、ウィンドウフルスクリーニングやマウスポインターのロックといったユーザーインターフェイスの不備を引き起こす可能性があることが判明しました。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  42.0.2311.90 より前の Google Chrome で使用されている、4.2.77.14 より前の Google V8 での特定されていない複数の脆弱性により、攻撃者は、サービス拒否を引き起こすことや、不明なベクターを介して、その他の影響を与えることができます。(CVE-2015-3333)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Ubuntu 14.04 LTS ホストには、USN-2570-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Blink での HTML パーサーに問題が発見されました。ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、同一生成元の制限をバイパスする可能性があります。
    (CVE-2015-1235)

    Blink での Web Audio API の実装に問題が発見されました。ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、同一生成元の制限をバイパスする可能性があります。(CVE-2015-1236)

    Chromium に use-after-free 脆弱性が発見しました。ユーザーが騙され、特別に細工された Web サイトを開いた場合、攻撃者が、これを悪用して、レンダラーのクラッシュによりサービス拒否を引き起こしたり、サンドボックス型レンダリングプロセスの権限で任意のコードを実行したりする可能性があります。(CVE-2015-1237)

    Skia に領域外書き込みが発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを起動しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2015-1238)

    WebGL の実装に領域外読み取りが発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用して、レンダラーのクラッシュによりサービス拒否を引き起こす可能性があります。(CVE-2015-1240)

    ページナビゲーションおよびタッチイベント処理の相互作用に問題が発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者はこれを悪用して「タップジャッキング」攻撃を行う可能性があります。(CVE-2015-1241)

    型の取り違え (Type Confusion) のバグが V8 に発見しました。ユーザーが騙され、特別に細工された Web サイトを開いた場合、攻撃者が、これを悪用して、レンダラーのクラッシュによりサービス拒否を引き起こしたり、サンドボックス型レンダリングプロセスの権限で任意のコードを実行したりする可能性があります。(CVE-2015-1242)

    HSTS ポリシーが有効な場合、websocket 接続はアップグレードされないことが判明しました。リモートの攻撃者が、これを悪用して、中間マシン (MITM) 攻撃を実行する可能性があります。(CVE-2015-1244)

    Blink に、領域外読み取りが発見されました。ユーザーが騙され、特別に細工された Web サイトを開いた場合、攻撃者が、これを悪用して、レンダラーのクラッシュによりサービス拒否を引き起こす可能性があります。
    (CVE-2015-1246)

    複数のセキュリティの問題が Chromium で発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれらを悪用し、初期化されていないメモリを読み取ったり、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出すユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2015-1249)

    ファイルピッカーの実装に use-after-free が発見されました。ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、アプリケーションのクラッシュでサービス拒否を引き起こしたり、プログラムを起動しているユーザーの権限で任意のコードを実行したりする可能性があります。
    (CVE-2015-1321)

    V8 で、複数のセキュリティの問題が発見されました。ユーザーが騙され、特別に細工された Web サイトを開いた場合、攻撃者が、これらを悪用し、初期化されていないメモリの読み取り、レンダラークラッシュによるサービス拒否、またはサンドボックス型レンダリングプロセスの権限を使用した任意のコードの実行を引き起こす可能性があります。
    (CVE-2015-3333)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
83025	openSUSE セキュリティ更新：Chromium（openSUSE-2015-320）	Nessus	SuSE Local Security Checks	2015/4/23	2021/1/19	high
83120	Debian DSA-3238-1：chromium ブラウザ - セキュリティ更新	Nessus	Debian Local Security Checks	2015/4/29	2021/1/11	high
264193	Linux Distros のパッチ未適用の脆弱性: CVE-2015-3333	Nessus	Misc.	2025/9/10	2025/9/10	critical
83109	Ubuntu 14.04 LTS : Oxide の脆弱性 (USN-2570-1)	Nessus	Ubuntu Local Security Checks	2015/4/28	2024/8/27	high

検出

プラグインの検索

high

high

critical

high